紫狐木马应急处置全攻略

特征确认：

1. CPU占用率异常高。
2. 使用netstat -ano命令发现大量不明外连，端口为1433。
3. 通过fltmc命令发现存在dump_xx过滤器，这是紫狐木马病毒的特征（需要管理员权限）。

处理方法：使用everything工具搜索ms*.dll，筛选出恶意dll文件。

无法直接访问相应的目录。

通过注册表找到并删除恶意键值。

删除后重启系统，在C:\Windows\System32目录下发现恶意dll文件。

恢复确认：通过cmd输入fltmc命令，确认系统恢复正常。

CPU占用率恢复正常。

不再有不明外连。